daemon.json不支持直接设置所有容器默认运行用户；推荐方案是dockerfile中写user、docker run加-u，或启用userns-remap实现宿主机用户映射隔离。
docker 守护进程本身不支持通过 daemon.json 直接设置所有容器的默认运行用户（比如让每个 docker run 启动的容器都自动以 uid=1001 运行）。这个行为由容器镜像或运行时命令控制，不是 daemon 级别统一生效的配置项。
但你可以通过以下两种方式间接实现“默认以指定用户运行容器”的效果，且都与 daemon.json 有关联：
1. 配置 default-runtime + 自定义运行时（需配合 OCI runtime 封装）
daemon.json 中可设 "default-runtime": "myuser"，再配合自定义 runtime 脚本（如包装 runc），在启动容器前自动注入 --user 1001。
但这属于高级定制，运维复杂、难以维护，不推荐用于常规场景。
2. 使用 userns-remap 实现用户命名空间映射（最接近“默认用户隔离”的生产方案）
这是 daemon.json 原生支持、安全且实用的方式：它不改变容器内 UID，而是让宿主机上所有容器进程自动映射到一个非 root 的宿主用户组，避免容器内 root 映射到宿主机 root。
配置示例：
Comprehensive Three.js 3D graphics reference
下载
详细的 Three.js 3D 图形参考，涵盖场景设置、相机、几何体、材质、光照、动画、控制器、加载器、数学工具和调试。
{
"userns-remap": "dockremap"
}
前提条件：
- 创建系统用户和组：
sudo groupadd -g 231072 dockremap && sudo useradd -u 231072 -g dockremap dockremap - 确保
/etc/subuid和/etc/subgid包含该用户对应范围（如dockremap:231072:65536） -
data-root目录需清空或迁移（启用后旧镜像/容器不可用）
效果：
- 容器内
root（uid 0）在宿主机上实际以dockremap用户权限运行 - 所有容器自动获得用户命名空间隔离，无需改 Dockerfile 或
docker run -u
补充说明：真正想“统一指定容器内用户”怎么办？
- ✅ 在 Dockerfile 中写
USER 1001（最标准、推荐） - ✅ 在
docker run时加-u 1001或--user 1001 - ✅ 在
docker-compose.yml中设user: "1001" - ❌
daemon.json没有default-user、container-user或类似字段 —— 官方明确不提供该能力
所以，如果你的目标是安全加固，userns-remap 是 daemon.json 能做的最相关、最有效的配置；
如果你的目标是让所有容器默认以 app 用户启动，那得从镜像或编排层统一约束，而不是靠 daemon 配置。
